RESTful дизайн аутентификации 2 способами

Question

Если мы имели 1 способ аутентификации, то это будет как

POST /sessions 
{"email": "user1@domain.com", "password":"12345678"} 

Но как это сделать, если у нас есть второй способ аутентификации с социальной сетью?

Это может быть тот же глагол и путь

POST /sessions 
{"social_network": "facebok", "access_token":"qqqwwweeerrtt"} 

Но теперь я не могу применять, что если электронная почта передается чем пароль также требуется.

Answer 1

Вы можете проверить тело запроса. Два тела JSON отличаются друг от друга, чтобы обосновать решение этих двух методов.

Answer 2

Я думаю, что это имело бы больше смысла для аутентификации поставщика на отдельной конечной точки (& ресурсов, неявно):

POST /providerSessions

{ 
"social_network": "facebok", 
"access_token": "qqqwwweeerrtt" 
}